摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2020年11月网络工程师模拟题下午（一）】部分试题的详解，一起来看看吧~



1、IPSec工作在TCP/IP协议栈的（14）层，为TCP/IP通信提供访问控制机密性、数据源验证、抗重放、数据完整性等多种安全服务。IPSec是实现建立安全分组流的密钥交换协议是（15）协议。IPsec在传输数据的过程中，若所有数据经过处理之后，重新封装一个新的IP头在发送。则IPsec工作在（16）模式。
答案:

（14）网络（15）IKE, （16）隧道模式

答题解析:

IPSec工作在TCP/IP协议栈的网络层，为TCP/IP通信提供访问控制机密性、数据源验证、抗重放、数据完整性等多种安全服务。

IPSec是一个协议体系，由建立安全分组流的密钥交换协议和保护分组流的协议两个部分构成，前者即为IKE协议，后者则包含AH、ESP协议。

IPsec可以工作在传输模式和隧道模式，其中传输模式下的AH和ESP处理后的IP头部不变，而隧道模式下的AH和ESP处理后需要新封装一个新的IP头。

查看完整试题>>>